В докладе мы исследуем и раскроем проблемы безопасности умного цветочного горшка через изучение самых разнообразных входных точек вдоль стека OSI: от порта локального контроля до мобильного приложения. Проведём сетевые атаки для имперсонации удалённого сервера, обнаружим уязвимости связанного веб-сайта и эксплуатируем их для кражи аутентификационных данных и управления устройством.
Чтобы услышать доклад Елизаветы на площадке в Яндексе, зарегистрируйтесь.